我已经设置 WinDbg 进行混合(用户模式到内核模式)调试。
在用户模式应用程序中,我CreateFile()
使用某些参数进行调用。我想CreateFile()
在用户模式进程上下文中中断调用,并从那里跟踪其执行情况。
CreateFile
我尝试使用命令搜索符号x
。问题是x nt!*CreateFile*
无法找到相应的符号。在它列出的一堆符号中,我能找到的最接近的是nt!NtCreateFile
,它似乎具有不同的签名,并且可能是内部 API。
为什么CreateFile()
WinDbg 中缺少该符号?